Bugün Microsoft, Windows Geri Çağırma özelliğinin cihazda verileri şifrelenmemiş olarak sakladığının keşfedilmesinin ardından yakın zamanda yaşanan tepkileri ele aldığını duyurdu. Şirket, verilerin yalnızca kullanıcı Windows Hello ile uygulamada kimlik doğrulaması yaptığında şifresinin çözülmesini sağlamak için “tam zamanında” korumayı kullanarak Windows Geri Çağırma verilerinin güvenli olmasını sağlayacağını söylüyor.
Ayrıca Microsoft, Windows Geri Çağırma’nın isteğe bağlı bir deneyim haline getirileceğini, yani Copilot+ bilgisayarlarda varsayılan olarak etkinleştirilmeyeceği anlamına geldiğini söylüyor. Windows Kurulumu sırasında kullanıcılardan bu özelliği etkinleştirmeleri veya devre dışı bırakmaları istenecektir ve etkinleştirmemeyi seçerlerse özellik çalışmayacaktır.
Microsoft ayrıca Windows Geri Çağırma konusunda daha fazla güvenlik iyileştirmesi yaptığını da söylüyor. Artık sistemde Windows Hello’nun kurulu olması ve kullanıcının Geri Çağırma verilerine erişmek için ekranın önünde bulunması gerekecek. Kullanıcı bilgisayarının başında değilse Geri Çağırma verilerine erişilemez.
Microsoft’un Windows Geri Çağırma’da yaptığı değişiklikler şunlardır:
- Recall’ı müşterilerin kullanımına sunmadan önce bile, insanların Copilot+ bilgisayarlarında Recall’ı etkinleştirmeyi seçmelerini kolaylaştırabileceğimize ve gizlilik ve güvenlik önlemlerini iyileştirebileceğimize dair net bir sinyal duyduk.
- İkincisi, Geri Çağırma’yı etkinleştirmek için Windows Hello kaydı gereklidir. Ayrıca, zaman çizelgenizi görüntülemek ve Geri Çağırma’da arama yapmak için de varlık kanıtı gereklidir.
- Üçüncüsü, Windows Hello Gelişmiş Oturum Açma Güvenliği (ESS) tarafından korunan “tam zamanında” şifre çözme de dahil olmak üzere ek veri koruma katmanları ekliyoruz, böylece Anlık görüntülerin geri çağrılması yalnızca kullanıcı kimliği doğrulandığında şifresi çözülecek ve erişilebilir olacaktır. Ayrıca arama indeksi veritabanını da şifreledik.
